搭建准备：
机器两台 ip分别为192.168.100.128 192.168.100.129（可以用虚拟机测试，虚拟机网络模式为NET模式，且为静态ip）
另外需要准备一个虚拟ip对外提供服务，即通过该ip访问web程序。（keepalive会将虚拟ip绑定到两台机器上）keepalived的核心原理是vrrp协议，英文好可以查看最新协议RFC3768。
1.nginx安装
两台机器都需要安装，可以参考我的上篇博文 Linux tar包安装Nginx http://blog.csdn.net/caicongyang/article/details/46388845
2.安装keepalived （两台机器都要安装，并且都要做如下操作！）
下载最新版本的keepalived-1.2.17.tar.gz 下载地址：http://www.keepalived.org/download.html
将文件上传到/usr/local/目录下
- #tar -zxvf keepalived-1.2.17.tar.gz
将解压出来的文件夹重命名
- #mv keepalived-1.2.17 keeplived
进入文件夹，编译安装
- #cd keepalived
- #./configure --prefix=/usr/local/keepalived
- #make && make install
修改配置文件 /usr/local/keepalived/etc/keepalived/keepalived.conf
主机器配置文件如下：
- global_defs {
- notification_email {
- [email protected] #接收警报的email地址,可以添加多个
- }
- notification_email_from [email protected] ###发件人地址
- smtp_server 127.0.0.1 ###发送邮件的服务器
- smtp_connect_timeout 30 ###超时时间
- router_id LVS_DEVEL ####load balancer 的标识 ID,用于email警报
- }
- vrrp_script chk_http_port {
- script “/opt/nginx_pid.sh” ####检测nginx状态的脚本路径
- interval 2
- weight -20
- }
- vrrp_instance VI_1 {
- state MASTER ############ 辅机为 BACKUP
- interface eth0 ####HA 监测网络接口 此项默认为eth0,因为本人在虚拟机下做测试所以将其改为eth2，可以用ifconfing
- virtual_router_id 51 #主、备机的 virtual_router_id 必须相同
- mcast_src_ip 192.168.100.128 ###本机IP地址
- priority 100 ########### 权值要比 back 高
- advert_int 1 #主备之间的通告间隔秒数
- authentication {
- auth_type PASS ###默认配置 主备切换时的验证
- auth_pass 1111
- }
- track_script {
- chk_http_port ### 执行监控的服务
- }
- virtual_ipaddress {
- 192.168.100.133/24 ####虚拟ip，vip的地址
- }
- }
backup机器配置文件
- global_defs {
- notification_email {
- [email protected] #接收警报的email地址,可以添加多个
- }
- notification_email_from [email protected] ###发件人地址
- smtp_server 127.0.0.1 ###发送邮件的服务器
- smtp_connect_timeout 30 ###超时时间
- router_id LVS_DEVEL ####load balancer 的标识 ID,用于email警报
- }
- vrrp_script chk_http_port {
- script “/opt/nginx_pid.sh” ####检测nginx状态的脚本路径
- interval 2
- weight -20
- }
- vrrp_instance VI_1 {
- state BACKUP ############ 辅机为 BACKUP
- interface eth2 ####HA 监测网络接口 注意，此项默认为eth0,因为本人在虚拟机下做测试所以将其改为eth2，可以先查看自己的网络端口
- virtual_router_id 51 #主、备机的 virtual_router_id 必须相同
- mcast_src_ip 192.168.100.129 ###本机IP地址
- priority 90 ########### 权值要比 back 高
- advert_int 1 #主备之间的通告间隔秒数
- authentication {
- auth_type PASS ###主备切换时的验证
- auth_pass 1111
- }
- track_script {
- chk_http_port ### 执行监控的服务
- }
- virtual_ipaddress {
- 192.168.100.133/24 ####虚拟ip,vip的地址
- }
- }
- #cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/
- #cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
- #mkdir /etc/keepalived
- #cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
- #cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
设置开机启动服务
- # chkconfig --level 2345 keepalived on
在/opt/下编写校验脚本，/opt/nginx_pid.sh（已配置在keepalived.conf中）
nginx_pid.sh ：如果nginx停止运行，尝试启动，如果无法启动杀死本机keepalived进程，keepalied将虚拟ip绑定到备用机器上
建议脚本用vi或者vim在linux下编辑，因为linux的换行符和windows的不同，如果在windowsx下编辑，在传上去可能没法用！
- #!/bin/bash
- A=`ps -C nginx -–no-header |wc -l`
- if [ $A -eq 0 ];then
- /usr/local/nginx/sbin/nginx ##这个地方写你nginx启动命令的路径
- sleep 3
- if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
- killall keepalived
- fi
- fi
测试：
分别启动两台机器上nginx 和 keepalived
利用命令查看虚拟ip是否绑定成功
- #ip a
主机的结果是
- 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
- link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
- inet 127.0.0.1/8 scope host lo
- inet6 ::1/128 scope host
- valid_lft forever preferred_lft forever
- 2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
- link/ether 00:0c:29:ff:ca:24 brd ff:ff:ff:ff:ff:ff
- inet 192.168.100.128/24 brd 192.168.100.255 scope global eth1
- <span style="color:#ff6666;">inet 192.168.100.133/32 scope global eth1</span>
- inet6 fe80::20c:29ff:feff:ca24/64 scope link
- valid_lft forever preferred_lft forever
可以看到 虚拟IP 192.168.100.133已经绑定到128的机器上了
另外可以利用杀死主服务的nginx进程，访问192.168.100.133是否依然能够访问web页面，再次利用#ip a 命令查看备用机器虚拟ip是否绑定成功！
也可以用下面的命令查看keepalived启动过程日志
- #tail -f /var/log/messages
后记：双机热备模式虽然可用性高，但是有一台机器处于被分在状态，资源有点浪费。楼主将在下篇文章配置双机互为双主的模式。
不懂运维的程序员，不是好的工程师！